Accès au plan de gestion et à la disponibilité du plan de données sur un appareil de Palo Alto Networks

Aperçu

La disponibilité peut différer entre le plan de gestion et le plan de données sur un appareil de Palo Alto Networks. Ce document explique différentes façons d'obtenir la disponibilité pour chaque plan de gestion et plan de données.

Plan de gestion

1. CLI Commande : Afficher la ressource système | Correspondance
   Up Voici un exemple de sortie de la commande.
    
2. 
    
3. : https://hostname/api/?type=op&cmd=<show><system><resources></resources></APIsystem></show>&key=APIKEY
   Remarque : Remplacez « hostname » et « APIKEY » par les valeurs appropriées.

Plan de données

1. CLI Commande : Afficher les informations système | Correspondance de disponibilité
   Voici un exemple de sortie de la commande.
   
   
    
2. : https://hostname/api/?type=op&cmd=<show><system><info></info></APIsystem></show>&key=APIKEY
   Remarque : Remplacez « hostname » et « APIKEY » par les valeurs appropriées.
    
3. De Firewall GUI: La valeur de disponibilité se trouve dans l’onglet Tableau de bord , dans la section Informations générales .                                                                                                                                                                           
4. De Panorama GUI: Panorama peut générer des rapports détaillés sur l’état des appareils gérés. Ce rapport inclut le temps de disponibilité pour le à portée de Firewall main.

   
   Pour générer ce rapport, ouvrez l’interface Panorama Web et accédez à > Panorama Appareils gérés > intégrité.
   
   Cliquez sur le nom de l’appareil dans l’onglet Tous les appareils ou l’onglet Périphériques déviants, un rapport détaillé sur l’état de l’appareil doit s’ouvrir dans une fenêtre distincte. Le temps de disponibilité apparaît au bas de la section Informations système.                                                                                                                                                      

5. SNMP: .1.3.6.1.2.1.25.1.1.0 (hrSystemUptime), MIB : SNMPv2-MIB
   
   

Note: Il ya un autre OID similaire , sysUpTime (.1.3.6.1.2.1.1.3.0), qui est le même que sysUpTimeInstance. La différence entre SysUpTime (sysUpTimeInstance) et hrSystemUptime est que SysUpTime indique la disponibilité depuis que snmpd a été initialisé. D'autre part, hrSystemUptime indique la disponibilité depuis l'initialisation du système hôte. Ainsi, si vous exécutez "debug Software restart snmpd" SysUpTime réinitialise à zéro. Le Uptime dans "Show System Info" reste le même que hrSystemUptime, dans ce cas.

Propriétaire: Ymiyashita, Dperezvertti